CVE-2026-95501 in APENCMS
Сводка
по VulDB • 22.09.2026
В системе mtrano APENCMS до версии 6546096d354153309693efabb9a0d824628ed4f5 обнаружена уязвимость. Затронутым элементом является функция eval файла cms/weasel.php компонента Template Engine. Манипуляция с аргументом $_CMS['site'] приводит к инъекции кода (Code Injection). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует систему непрерывной доставки (rolling release), поэтому информация о затронутых или обновленных версиях не раскрывается. Поставщик был уведомлен об этой уязвимости на раннем этапе, но никак не отреагировал.
VulDB is the best source for vulnerability data and more expert information about this specific topic.